SANGFORAC数据库认证说明及配置示例20110110.pdfVIP

AC3.3数据库认证说明及配置示例 一、数据库认证简介：1 二、数据库认证必要条件：1 三、配置示例：1 配置前准备：1 配置数据库认证单点登录（同步在线用户）：3 配置用户自动同步（同步组织结构）：4 三、其他注意事项：7 一、数据库认证简介： AC3.3数据库认证，是指在客户已有一套数据库系统存储用户、认证信息的前提下，AC3.3 在界面上配置SQL查询语句，去主动查询数据库系统中的用户列表和已认证用户，并同步到 的组织结构和在线用户列表中，从而实现用户通过数据库认证时，即通过 的用户认证， AC AC 同样的，用户从数据库认证系统中注销，也自动完成了在 上的注销。（即单点登录注销） AC / 目前支持的数据库类型有 ， ， 和 几种。 oracle mssqlserver db2 mysql 二、数据库认证必要条件： 要判断客户处是否可以采用数据库认证方式，可以参考以下几个条件： 用户有一套用来管理用户信息的数据库系统，如 ， ， 和 。 1. oracle mssqlserver db2 mysql 2. 能用一条select语句从数据库中查询出在线用户，且提取的结果集中包含 “用户名”和 “ 地址”两列。 ip 3. 如果需要做用户和组织结构同步，能用一条select语句从数据库中查询出所有用户，并 能查询出用户所属组如果不需要同步组，则也可以不需要查询出用户所属组 。( ) 4. 需要客户提供一个数据库中的账户，能够对上述数据表表或者视图有select权限。 能够和该服务器正常通讯 （由 主动连接数据库服务器相应端口来触发同步，可不 5. AC AC 要求用户到数据库服务器的认证数据一定经过 ）。 AC 三、配置示例： 配置前准备： 配置之前先参考上述 “必要条件”章节，从客户处获取一些信息，如数据库类型、数据库服 务器编码、数据表结构、关键的列名等，并要求客户提供一个数据库账户。 这些信息一般客户自己对数据库比较了解能够直接提供，如果需要我们自己查找，则可以 参考以下示例。 本章模拟了一个客户环境，假设客户数据库服务器ip地址193.168.1.124，数据库类型是MS SQL，管理用户信息的数据库名为lmjtest，了解到客户的在线用户信息存储在表onlieuser 中，而组织结构信息存储在表ou 中，两个表的结构如下： 存储在线用户信息的Onlieuser表结构： 存储组织结构信息的Ou表结构： 获取数据库账户，本例中直接使用sa账户，实际上只需要对数据表有查询权限的用户即可。 （若为MSSQL需要启用混合身份认证） 获取数据库编码，不同数据库类型获取数据库编码的方式不一样，如mysql可以通过输入 status命令，来获取数据库编码类型。 配置数据库认证单点登录（同步在线用户）： 一、 定义一个外部认证服务器，“用户与策略管理”— “用户认证”— “外部认证服务 器”，新增一个数据库类型的外部认证服务器并配置，特别注意 “数据库编码”的配置 要和客户数据库使用的编码一致，“超时时间”可能需要根据用户数大小酌情调整，默 认是60s，如下： 二、启用数据库认证单点登录，菜单在 “认证选项” “数据库服务器”勾选 “启用数据 库认证单点登录”，选择刚才定义的外部认证服务器lmjtest ，定义查询语句如下： 点击测试有效性可以看到sql语句执行结果点击提交完成配置，此时AC会立即自动同 步一次在